Chrome zero-day update: negen lekken gepatcht
Google heeft negen beveiligingslekken in Chrome gepatcht, met één kwetsbaarheid die al actief wordt uitgebuit. Update je browser snel om risico op misbruik te verkleinen.
Laatste waarschuwingen
RSS-feed
N-central offline: 33 Able2Shell zero-days
N-able zet N-central Hosted Environments tijdelijk offline na openbaarmaking van meer dan 30 Able2Shell-kwetsbaarheden. Voor on-premises klanten geldt voorlopig: schakel servers uit tot er herstel is.
Dreiging en patchvertraging: OpenSSH en KEV-meldingen
CISA heeft meerdere kwetsbaarheden aan de KEV-catalogus toegevoegd vanwege actieve exploitatie. Met name OpenSSH (SSHole) krijgt aandacht, samen met GPUStack en andere software.
Chrome update: negende gepatchte zero-day
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
Dreiging Qubole: misbruik Trusted AWS toegang
Bij Qubole is een aanval gemeld waarbij hackers misbruik trusted AWS-toegang gebruikten om in klantaccounts te komen. Controleer CloudTrail, onderzoek verdachte AssumeRole-sessies en roteer direct secrets.
Bee-js en Swarm Desktop: walletdiefstal via supply chain
Aanvallers misbruikten CI- en releaseprocessen om boosaardige bee-js (13.3.0) en Swarm Desktop (0.56.2) verspreid te krijgen. De malware steelt wallet-sleutels en installeert backdoors op meerdere besturingssystemen.
PapRAT backdoor: nieuwe dreiging voor cyberespionage
Bitter, een Zuid-Aziatische cyberespionagegroep, gebruikt een nieuwe remote access trojan: de PapRAT backdoor. De aanval combineert slimme infectieketens met living-off-the-land gedrag en exfiltratie naar een C2-server.
Revolve datalek: 1,5 miljoen slachtoffers
De online fashion retailer Revolve meldt dat 1.515.073 mensen zijn geraakt door het datalek dat het in oktober bekendmaakte. Het incident zou via geautomatiseerde toegang persoonsgegevens en kaartgegevens hebben verzameld.
SSHole: OpenSSH kwetsbaarheid en directe acties
Er lopen al exploitpogingen rond de SSHole OpenSSH-kwetsbaarheid. Dit artikel legt uit wat er speelt, welke omgevingen risico lopen en welke concrete maatregelen direct helpen.
Plex2Shell op QNAP: update en herstelplan
Aanvallers gebruiken Plex2Shell om QNAP NAS-apparaten met Plex Media Server te compromitteren. Door snel updaten, remote toegang beperken en wachtwoorden roteren beperk je de schade.